第3章 ES文档和故障处理

　　一、ES网络配置表

　　ES网络配置表是ES的硬件和软件组成的列表。ES网络配置常包括以下项目：

　　分级 项目

　　杂项信息 系统名、系统厂商/型号、CPU速率、RAM、存储器、系统功能

　　第1、2层 介质类型、接口速率、VLAN、MAC、网络接头

　　第3层 IP地址、缺省网关、子网掩码、WINS、DNS、

　　第7层 操作系统(版本)、基于网络的应用程序、高带宽应用程序、低延时应用程序、特定考虑

　　二、ES网络拓扑图

　　ES网络拓扑图的典型项目有：系统名、网络连接、物理位置、系统目标、VLAN、IP地址、子网掩码、操作系统、网络应用程序

　　大多数ES网络拓扑图都建立在网络拓扑图中，其中还可加入ES网络配置表数据的子集。

　　三、收集ES网络配置信息

　　通用命令：

　　1) ping host/ip-address ;发送和接收ICMP响应，校验网络的连通性

　　2) arp -a ;查看修改ES的MAC-IP映射表(同一子网)

　　3) telnet host/ip-address ;登录远程ES或特定TCP端口

　　Windows平台命令

　　1) ipconfig /all ;查看修改ES的IP信息(适用所有Windows平台)

　　2) winipcfg ;查看修改ES的IP信息(仅适用于Win9x平台)

　　3) tracert host/ip-address ;校验到主机的连接并显示路径上的设备IP

　　4) route print ;显示本设备IP路由表的内容

　　5) netstat ;显示当前网络连接

　　Unix、Linux和Mac OS系统命令

　　1) ifconfig -a ;查看UNIX和MAC主机的IP信息

　　2) traceroute host/ip ;

　　3) route –n ;

　　4) cat /etc/resolv.conf ;查看DNS服务器信息
　　四、通用的故障处理过程

　　1、通用的故障处理过程：

　　l 收集症状：收集网络、用户、ES的症状

　　1) 分析现存症状

　　2) 判断所属

　　3) 窄化范围

　　4) 判定症状

　　5) 记录症状

　　l 分离问题

　　1) Bottom-Up troubleshooting

　　从物理层开始向上排查，直到应用层。常用于怀疑问题发生在物理层，或在处理复杂网络问题时使用。

　　2) Top-Down troubleshooting

　　从应用层开始向下排查故障，用于怀疑问题发生在软件部分。

　　3) Divide-and-Conquer troubleshooting

　　选择OSI模型的特定层(数据链路层、网络层、传输层)开始故障处理，确定问题是在该层、还是上层或下层。适于具有丰富的经验的人员使用。

　　常用traceroute命令检查下4层(从物理层到应用层)。

　　l 纠正问题

　　2、ES故障处理命令

　　1) ping

　　连续Ping： ping –t 192.168.0.1 ;Windows系统

　　ping –s 192.168.0.1 ;Unix环境

　　记录路由： ping –r 192.168.0.1 ;Windows

　　ping –s –nRv 192.168.0.1 ;Unix

　　2) Trace Route

　　Tracert 10.0.0.1 ;Windows系统

　　Tracerout 10.0.0.1 ;Unix

　　Ping记录路由器的出接口，而traceroute通常记录进入的接口。

　　3) Arp

　　显示第2层和第3层地址的映射表： Arp –a ;Windows/Unix

　　4) Route

　　显示路由表： route print ;windows系统

　　route –n ;Unix

　　5) Netstat

　　显示到ES的当前连接及端口： netstat –n ;Windowx & Unix

　　6) Ipconfig&Ifconfig

　　显示ES的IP配置： ipconfig /all ;windows

　　ifconfig –a ;unix

　　7) Nbtstat

　　显示当前名称解析缓存： nbtstat –c ;

　　清除当前名称解析缓存： nbtstat –r ;